Mozilla Firefox 100.0.2版本发布 包含两个关键安全修复
下载地址:
http://ftp.mozilla.org/pub/firefox/releases/100.0.2/第一个漏洞涉及顶级审计实施中的一个原型污染。
Mozilla说:"如果攻击者能够通过原型污染破坏JavaScript中Array对象的方法,他们就可以实现在特权环境下执行攻击者控制的JavaScript代码。"
第二个漏洞被记录在CVE-2022-1529中,是一个用于Javascript对象索引的不可信任的输入,Mozilla说它也导致了原型污染。
"该公司说:"攻击者可能向父进程发送一条消息,其中的内容被用来对一个JavaScript对象进行双重索引,导致原型污染,最终在有特权的父进程中执行攻击者控制的JavaScript。"
如前所述,建议所有用户尽快更新到最新的Firefox版本,特别是考虑到安全问题。
第三方统计数据显示,Google Chrome浏览器是市场上的头号选择,市场份额接近70%,亚军目前是由微软Edge拥有,而Firefox浏览器是市场上唯一的具有较大影响力的非Chromium浏览器。
今日评论
网友评论仅供其表达个人看法,并不表明网站立场。
最新评论(0)
暂无评论
热评新闻